手机支付安全研究.docxVIP

第 22 卷 Vol.22 第 15 期 No.15 电子设计工程 Electronic Design Engineering 2014 年 8 月 Aug. 2014 手机支付安全研究 赵庆兰 （西安邮电大学 通信与信息工程学院， 陕西 西安 710121） 摘要： 针对手机支付安全问题，通过介绍手机的现场支付和远场支付业务，分析了手机终端、无线网络、支付平台所 面临的安全威胁，提出了解决手机支付安全问题的安全框架。 该安全框架通过综合应用密码技术、访问控制、安全协 议、安全审计等 4 种安全技术手段和手机终端安全管理策略、通信传输安全管理策略、支付平台安全管理策略等 3 种 安全管理策略为保障手机支付的安全提供了一种解决方案。 关键词： 手机支付； 第三方支付； 安全威胁； 安全策略 中图分类号： TN918 文献标识码： A 文章编号：1674－6236（2014）15-0059-04 A study on mobile payment security ZHAO Qing-lan （School of Telecommunication and Information Engineering， Xi’an University of Posts and Telecommunications， Xi’an 710121， China） Abstract: For the mobile payment security， the mobile field payment and far-field payment service is introduced， the security threat which mobile terminals， wireless network， payment platform faced is analyzed， the security framework which can solve the problem of mobile payment is proposed. The security framework provides a solution for protecting the security of mobile payment by comprehensive application of four security technology methods， such as cryptographic technique， access control， security protocol， security audit， and three security management policy， such as mobile terminals security management policy， communication networks security management policy， payment platform security management policy. Key words: mobile payment； third-party payment； security threat； security policy 手机支付也称移动支付，是一种允许用户使用其移动终 端对所消费的商品或服务支付的服务方式[1]。 从 2003 年开始， 国内的移动通信运营商看到了手机支付市场的巨大潜力 ，牵 头搭建了以移动运营商、银行和第三方支付服务运营商为主 体的手机支付产业链[2]。 但由于手机功能、移动网络带宽等的 限制，致使在前些年移动支付业务发展比较缓慢。 而在今年 年初，市场研究和咨询公司 Gartner 发布最新调查报告 ，中国 手 机 用 户总 数 在 2013 年首 次 超 过 10 亿 。 Gartner 分 析 师 预 测，2014 年，中国市场上将销售 4.435 亿部手机，而使用中的 手机将超过 10.75 亿部。 根据 360 发布的 2014 年第一期的中 国手 机 支 付的 安 全 报告 显 示 ， 截 至 2013 年 12 月 底 ， 手 机 支 付用户规模达到 1.25 亿，同比增长了 126.0%，占手机网民总 量的 25.0%。 手机支付用户的增长速度远远高于网民总规模 的增长速度和手机网民规模的增长速度，这标志着移动支付 的时代已经到来。 由于智能手机系统的某些先天性不足， 移动支付安全一 直受到手机安全漏洞和各类手机木马的威胁。 此外，手机还是 传统网上支付（PC 端）的重要验证途径和消费通知途径，也是 收稿日期：2014-04-22 稿件编号：20140420